Co znamená „Výjimky z poučovací a informační povinnosti správce“ podle zákona?
Stručná odpověď: Správce může splnit svou informační povinnost (např. o identitě správce) i jiným vhodným způsobem, například grafickým označením nebo ústně, pokud jsou podrobné informace o zpracování veřejně dostupné online.
Klíčová fakta
- Právní základ: § 18 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
- Účinnost: znění beze změny od původního znění předpisu
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 18 ZZOÚ stanovuje výjimky z povinnosti správce informovat subjekty údajů o zpracování jejich osobních údajů, zejména pokud jde o zpracování pro novinářské, akademické, umělecké nebo literární účely.
V praxi
- V některých odůvodněných případech nemusí správce informaci o své identitě poskytnout vůbec, například pokud by to bylo nemožné, vyžadovalo nepřiměřené úsilí, subjekt údajů informaci již má, nebo by poskytnutí ohrozilo účel zpracování.
- Namísto úplného neposkytnutí informace o identitě správce může správce její poskytnutí odložit.
- Tyto výjimky se týkají zpracování osobních údajů pro účely uvedené v § 17 odst. 1, tedy pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu.
Co říká § 18 – Zákon o zpracování osobních údajů
§ 18 Výjimky z poučovací a informační povinnosti správce
(1) Správce může při zpracování osobních údajů pro účely uvedené v § 17 odst. 1 své povinnosti, vyplývající z čl. 12 odst. 1 a 2, čl. 13 odst. 1 až 3 a čl. 21 odst. 4, a v jim odpovídajícím rozsahu též z čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, splnit také jakýmkoliv vhodným informováním subjektu údajů o identitě správce. Informovat o identitě správce lze také vhodným přihlášením se k identitě správce, které může být provedeno grafickým označením, ústně či jiným vhodným způsobem. Informace o identitě správce je dostačující tehdy, je-li poučení správce o právech subjektu údajů a dalších skutečnostech potřebných pro ochranu jeho práv v rozsahu odpovídajícím jím obvykle prováděnému zpracování osobních údajů veřejně dostupné způsobem umožňujícím dálkový přístup.
(2) Informaci o identitě správce není třeba poskytnout v odůvodněných případech, zejména pokud:
a) to není možné nebo by to vyžadovalo nepřiměřené úsilí,
b) subjekt údajů může zpracování uvedené v § 17 odst. 1 oprávněně očekávat,
c) subjekt údajů takové informace má, nebo
d) by poskytnutí takové informace ohrozilo nebo zmařilo účel zpracování osobních údajů, je-li takový postup nutný k dosažení oprávněného účelu zpracování osobních údajů, zejména v záležitostech veřejného zájmu.
Namísto vyloučení poskytnutí informace o identitě správce může správce poskytnutí této informace odložit.
Související otázky
Na co si dát pozor
- Výjimky se vztahují pouze na konkrétní typy zpracování osobních údajů (dle § 17 odst. 1).
- I při využití výjimky musí být informace o správci a zpracování veřejně dostupné způsobem umožňujícím dálkový přístup, pokud se nejedná o úplné vyloučení informační povinnosti.
- Odůvodněné případy pro neposkytnutí informace o identitě správce jsou taxativně vyjmenovány a musí být splněny.
Navazující ustanovení
Zákon o zpracování osobních údajů – přehled paragrafůIT právo a ochrana datVšechny právní otázky